[STS 적용 - 1] Elastic Beanstalk 생성
Service Secure Token(STS) 임시 보안 자격 증명 회사에서 AWS 엑세스키 탈취 및 어뷰징 사건으로 인해 보안을 강화하고자 STS 도입을 하기로 했다. 사용하는 큰 이유는 Access Key를 탈취당했을 경우 사용을 막기 위함이다. 장점으로는 아래와 같다. 클라우드 플랫폼 내 리소스에 대한 액세스를 제어할 수 있는 임시 Access Key를 생성하여 사용할 수 있다. 임시 Access Key는 기간 제한이 없는 서브 계정의 Access Key와 달리 제한된 기간 동안만 유효하며 MFA 등 추가 인증 수단을 적용할 수 있다. 기간 제한이 없는 Access Key가 외부에 유출되면 보안에 위험할 수 있기 때문에 임시로 권한을 부여하고 싶을 때 사용할 수 있다. 프로젝트 별 설정 파일 내 a..
